一封邮件可以分为邮件头与邮件信息。邮件头是记录邮件从发送端到接收端的过程,邮件信息是记录邮件内容的。通过邮件头,我们可以分析一些不明来历的邮件以便做出一些邮件策略,如邮件跟踪、邮件拦截等。
Outlook 2016 查看邮件头的方法
将邮件头拷贝到文件文件工具查看
邮件头简析
关键参数:
Received段:路由信息,记录了邮件传递过程。
特点:
整个邮件原文中,只有Received段是不由发件方编辑的,是由接收方加载的
由所经过的路由在信头最顶部添加
每经过一个处理,必须在最上层添加一个Received,且不得改变其他Received的顺序
邮件头智能分析工具:
https://mxtoolbox.com/EmailHeaders.aspx